---
title: "Ваш сайт пишет «Не защищено»: что это значит и как это исправить"
description: "Браузер предупреждает, что сайт не защищён, и вы теряете клиентов ещё до того, как они что-то прочтут. Что значит это предупреждение и как его убрать."
date: "2026-10-24"
category: "Безопасность сайта"
keywords: "сайт не защищён, сертификат SSL, просроченный сертификат, сайт без https, убрать предупреждение о безопасности"
portada: "/portadas/portada-web-dice-no-es-seguro-certificado-ssl.webp"
---

Ваш сайт работает. Вы открываете ссылку, всё выглядит нормально, фотографии загружаются. Но в адресной строке браузера, перед адресом, стоит предупреждение: «Не защищено». И вы, не будучи айтишником, думаете: «наверное, это что-то в браузере». Нет. Это одна из немногих вещей на сайте, которую можно починить за один вечер и которая, пока она сломана, стоит вам клиентов каждый день.

Эта статья о том, что именно означает это сообщение, почему оно появляется и что нужно сделать, чтобы его убрать. Без лишних терминов.

## Что такое замок и что значит, когда его нет

Когда вы заходите на сайт и видите маленький замок перед адресом, это значит, что соединение между браузером клиента и сервером, на котором живёт ваш сайт, зашифровано. Это шифрование обеспечивает сертификат SSL (сегодня он называется TLS, но все по-прежнему говорят SSL).

Представьте обычное письмо и письмо с печатью и подписью: доходят оба, но второе никто не может вскрыть по дороге или изменить то, что в нём написано. Замок — это оно. Ваш клиент вводит имя и телефон в форму или оплачивает бронирование, и без замка эти данные едут на виду у любого, кто знает, куда смотреть.

Без замка нет шифрования. А без шифрования браузеры вроде Chrome, Edge или Safari не просто прячут замок: они показывают предупреждение. В некоторых случаях — прежде чем вообще вас пустить.

## Четыре предупреждения, которые вы можете увидеть (и что каждое значит)

Не все сообщения — одна и та же проблема, и решение зависит от того, какое именно у вас:

- **«Не защищено» с треугольником или кружком с буквой i.** Сайт работает по `http://` вместо `https://`, или у него нет сертификата. Самый частый случай на старых сайтах.
- **«Подключение не защищено» с кодом `NET::ERR_CERT_DATE_INVALID`.** Сертификат есть, но срок его действия истёк. Кто-то его установил, а продлить никто не продлил.
- **`NET::ERR_CERT_COMMON_NAME_INVALID`.** Сертификат действителен, но выдан для другого домена. Типично, когда вы сменили доменное имя или когда хостинг использует сертификат другого сайта.
- **«Не защищено», которое появляется только на некоторых страницах.** Обычно это смешанный контент: страница идёт по `https`, а картинка, видео или скрипт загружаются по `http`.

Первые два встречаются в малом бизнесе чаще всего, и оба чинятся быстро.

## Почему так происходит: обычные причины

Это почти никогда не «вирус». Это почти всегда обслуживание:

1. **Сертификат истёк.** Бесплатные сертификаты действуют 90 дней и продлеваются сами, если кто-то настроил это правильно. Если нет — они истекают в какой-нибудь вторник, и никто об этом не узнаёт, пока клиент не позвонит и не скажет, что сайт выдаёт ошибку.
2. **Вы сменили хостинг или сервер**, а сертификат на новом не переустановили.
3. **Вы сменили домен** (например, с `moibiznes.ru` на `moibiznes.com`), и для нового сертификат не выпустили.
4. **Сайт — копия** другого, или его перенесли наполовину, и внутренние ссылки остались на `http`.
5. **Сертификат поставил провайдер**, который больше его не продлевает, потому что вы сменили тариф.

## Чего вам стоит оставить всё как есть

Три потери, и ни одна из них не теоретическая:

- **Вы теряете клик.** Когда человек видит предупреждение о безопасности перед входом, большинство закрывает страницу. Дело не в лёгком недоверии: он уходит. А следующий результат в Google — на расстоянии одного пальца.
- **Вы теряете позиции.** Google подтвердил в 2014 году, что HTTPS — сигнал ранжирования. По сравнению с контентом сигнал небольшой, но он складывается со всем остальным и указывает в ту же сторону, что и удобство для пользователя.
- **Вы теряете юридическое спокойствие.** Если ваша форма обратной связи или интернет-магазин собирают персональные данные без шифрования, трудно объяснить перед законом о персональных данных, что вы приняли «надлежащие меры защиты». А если вы ещё и принимаете оплату, всё становится серьёзно.

Есть и четвёртая потеря, самая плохая: вы привыкаете. Сайт с предупреждением уже месяцами, вы его больше не видите, потому что заходите через админку, и с каждой неделей людей приходит меньше.

## Как проверить за минуту

Странные инструменты вам не нужны:

1. Откройте сайт **на телефоне, через мобильный интернет, без wifi**, и посмотрите на адресную строку. Если замка нет — вот и проблема.
2. Зайдите на страницу контактов и в форму. Именно там предупреждение заметнее всего.
3. Если нужны технические детали, `ssllabs.com/ssltest` бесплатно проверяет ваш домен и говорит, действителен ли сертификат, кому он принадлежит и когда истекает.
4. На компьютере нажмите F12 на странице и посмотрите вкладку консоли: если там есть строки с `Mixed Content`, у вас смешанный контент.

## Как это исправляется в зависимости от случая

- **Сертификата нет:** его устанавливают. Сегодня есть Let's Encrypt — бесплатный и с автоматическим продлением, а платформы вроде Vercel или Netlify ставят его сами при подключении домена. Если хостинг берёт с вас 80 или 100 € в год «за сертификат», проблема не в цене: просто никто не следит за тем, чтобы он оставался живым.
- **Он истёк:** его продлевают и, главное, включают автоматическое продление, чтобы это не повторилось. Если сертификат истекает каждый год, запишите дату в календарь.
- **Он от другого домена:** выпускают новый для правильного домена, а старый перенаправляют редиректом 301, чтобы не потерять то, что уже было в поиске.
- **Смешанный контент:** меняют пути `http://` на `https://` в картинках и скриптах и принудительно перенаправляют весь сайт на `https` через HSTS, чтобы браузер больше не пробовал дверь без замка.

В реальном времени — от десяти минут до вечера. Переделывать сайт не нужно. А если вам говорят, что сайт надо переделать «потому что сертификат поставить нельзя», меняйте подрядчика, а не сайт.

## Как не допустить повторения

Замок — это не то, что ставят один раз и забывают. Достаточно трёх привычек:

- **Автоматическое продление**, а не ручное. Если кто-то в вашей компании должен об этом помнить, однажды он забудет.
- **Напоминание** за пятнадцать дней до истечения — на почту того, кто занимается сайтом.
- **Проверять замок** каждый раз, когда меняете хостинг, домен или человека, который ведёт сайт. Это три момента, когда он ломается.

А если ваш сайт медленный или вы не знаете, справляется ли он со своей задачей, — это два других фронта: скорость и признаки того, что что-то не работает, можно измерить. Начать можно с материала [почему важна скорость вашего сайта](/blog/ru/por-que-la-velocidad-de-tu-web-importa) и с материала [как понять, работает ли ваш сайт](/blog/ru/como-saber-si-mi-web-funciona).

## Если не хотите с этим возиться

Обычно предупреждение видит клиент раньше, чем вы. А когда видите вы, посещения вы теряете уже неделями.

Если сайту много лет, делал его человек, которого больше нет, и вы даже не знаете, где он размещён, самое быстрое — чтобы кто-то на него посмотрел: сертификат, скорость, формы и что происходит, когда человек заходит с телефона. Это то, что мы делаем, прежде чем что-то предлагать. Если хотите, [закажите бесплатную проверку вашего сайта](/solicita-web/ru), и мы скажем, что не работает и что работает, без обязательств и без попыток продать новый сайт, если он вам не нужен.